Je had vroeger wel lijsten van services die je in Windows uit kon zetten. Weet niet hoe relevant die nu nog zijn of onder Windows 8. Je ziet ze wel eens als workaround voor nieuwe lekken in Windows. Zou mooi zijn als je dat voor kon zijn ;-)

Wat belangrijk is is om zo min mogelijk software te gebruiken, en die die je gebruikt als een bezetene te updaten. Dus als je geen Office nodig hebt -> aanvalsvektor minder.

EMET van Microsoft is ook nog aardig. Wordt hier regelmatig besproken.

Verder kan je maar één virusscanner/firewall tegelijk draaien, dus daar valt niet veel winst te behalen.
Voor Apple heb ik ook wel een zwak, hoewel de updates daarvan vaak wat traag verschijnen. Apple heeft wel eens .pdf documenten gehad om Apple systemen dicht te timmeren, maar dat is meer voor bedrijven wat ik mij herinner.

De beste tip is om gewoon geen onbekende sites te bezoeken en geen ongevraagde mail te openen. Dan ben meteen al heel erg veilig bezig, maar het is wel wat ongemak.

Mijn advies:
Koop een windows versie blabla, en draai daar enkel VM's op.

Backup je VM's vanuit je moeder-OS, en test software voordat je deze installeert op je productie-VM.

... ja, of je porn-surft gewoon niet zo veel, en let een beetje op waar je op klikt, en backupped je data offsite(USBstick in de schuur), en gebruikt overal verschillende passwords.

Dan is een keertje besmet raken niet zo'n ramp. ;-)

Reactie van NoScript Ghostery:

voor xprog: ik heb twee tips voor je.

Tip 1: heb je op het het forum gedeelte van deze enige goede (security) site gekeken?
Tip 2: heb je op de site van Blackviper (.com) gekeken? Voor services die bij het opstarten worden gestart en je misschien niet eens nodig hebt, maar wel deurtjes open kunnen zetten:

Ik weet niet of ik mag doorlinken via serurity.nl, de site die ik elke dag bezoek, maar ik waag het erop:

http://www.blackviper.com/service-configurations/black-vipers-windows-8-service-configurations/

Goed lezen vanaf het begin!
Hij geeft aan welke services je zou kunnen wijzigen (vermeld met een sterretje in de kolom "Safe") ; hangt af van je configuratie.
Ik gebruik XP SP3 en heb zijn adviezen opgevolgd die vermeld zijn in de klom "safe"op de XP bladzijde. Alles bleef goed werken. Het is de moeite waard om zijn site te bezoeken.

Voor de moderator(s) van security.nl: excuses als ik niet mag of mocht doorlinken via jullie site.

Succes!

ps Houd bij welke services je verandert en/of veranderd hebt!


NoSript Ghostery